Contents Как начать разговор Lenovo Legion Y730 об информационной и Legion Y530 безопасности с руководством 4 News / Azerbaijan 6-9 Exibition IT в оборонной 50 промышленности на выставке ADEX 2018 Microsoft Surface Go 51 Peripherals & Gadgets Acer EB550Kbmiiipx №7(129)/июль 2018 и EB490QKbmiiipfx 61 Главный редактор: Вусал Аскеров e-mail: [email protected] Alienware Elite Gaming Mouse Baş redaktorun müavini: Gündüz Babayev 10 e-mail: [email protected] News / Mobile Operators Директор: Дмитрий Андрианов 16-17 e-mail: [email protected] Редактор сайта: Рауф Джафаров News / World e-mail: [email protected] 18-25 Отдел рекламы: 62 Тел.: (+99450) 210-38-78. Mobility e-mail: [email protected] MSI Optix MAG491C 64 Oppo Find X Отдел распространения: с тремя выдвижными камерами LG 38WK95C Тел.: (+99470) 240-77-27 Контакты компаний- распространителей: ГАЯ (+99412) 565-67-13, (+99412) 598-35-22 ГАСИД (+99412) 493-23-19, (+99412) 493-98-14 30-31 Xpress-Elita (+99412) 437-28-10 67 AMY (+99412) 440-46-94 Xiaomi Redmi 6 Pro 33 А.В.С.-МЕДИА (+99412) 493-45-84 Huawei Honor Play 35 Digital Photo АЯН-ПРЕСС (+99412) 497-17-79 Sony Cyber-shot RX100 VI 72 Адрес редакции: ASUS ROG Phone Азербайджан, Баку, Leica C-Lux ул. Шарифзаде, 19. Тел./Факс: (+99412) 434-55-76. Моб.: (+99470) 240-77-27 e-mail: [email protected] Журнал зарегистрирован в Министерстве Юстиции Азербайджанской Республики. 36 Регистрационное 72 удостоверение №2196 Vivo NEX 37 от 10 апреля 2007 г. Vivo Z1i Fujifilm X-T100 73 38 Редакция не имеет возможности Huawei Honor 10 GT Games вступать в переписку, рецензировать 39 и возвращать не заказанные ею рукописи и иллюстрации. Notebooks & Tablets Редакция не несет ответственности за содержание рекламных материалов. Lenovo ThinkPad P52 47 Перепечатка материалов и использование их в любой форме, Гонка, где призовые места - в том числе и в электронных СМИ, ASUS ZenBook Pro возможны только с письменного не главное! 76-77 разрешения редакции. Цена не более 2 манатов Тираж: 3500 экземпляров ISSN 2218-7782 www.infocity.az www.facebook.com/infocity.az 49 78-79 2 /7/2018 Как начать разговор об информационной безопасности с руководством тобы руководство Скажите руководителям о необхо- соответствие преимущества вложе- выделило средства на димости соблюдения регуляторных ния средств в решения безопасности решения безопасности, требований с целями и планированием работы необходимо достичь с вашей компании. Укажите руководству ним взаимопонимания. Например, защита персональных данных на цели компании и преимущества Если вы специалист по является сейчас весьма животрепещу- решений безопасности и расскажите, Чбезопасности, вас, скорее всего, боль- щей темой для обсуждения, которая как с помощью этих решений компания ше волнует операционная сторона во- может быть актуальна и для вашего может достичь своих целей. проса. Высшее руководство, напротив, высшего руководства. Используйте это в более склонно рассматривать вложе- свою пользу. Руководство, наверное, уже Раскройте также и обратную сторону: ние средств в решения безопасности знает о возможных штрафах, так что вы как из-за нарушения безопасности как любую другую инвестицию. Реше- можете сразу указать на важность этой может возникнуть угроза для планов ние о таком вложении будет принято, темы для вашей организации и ваших компании. Например, если вы собира- если преимущества перевешивают данных. Вокруг GDPR возникло немало етесь запустить новый продукт, какой риски отказа от инвестирования. Выс- путаницы, поэтому объясните руководи- ущерб для вашей компании может шее руководство также будет взве- телям последствия принятия этого акта возникнуть в связи с обнародованием шивать долгосрочные последствия для компании, а также какие инвестиции или уничтожением интеллектуальной для деятельности компании и примет необходимы для повышения конфиден- собственности? На самом деле, этот окончательное решение прежде всего циальности и безопасности данных. вопрос не должен быть абстрактным. на основании фактических данных. Если вы можете рассчитать, во сколько Расскажите о конкретных факторах существующие проблемы безопас- Если компания подверглась крупной риска для вашей компании ности уже обходятся вашей компании, кибератаке, руководство, вероятнее это станет еще более убедительным всего, осознает финансовые потери, Объясните руководителям, какие угро- аргументом. наступающие в результате таких не- зы безопасности существуют для вашей приятных инцидентов. Однако, если организации. Не тратьте слишком мно- Повторяйте, повторяйте, вам повезет и вы не ощутите на себе го времени на представление общих повторяйте пристальное внимание обществен- тенденций и статистических данных. ности после взлома системы безопас- Вместо этого помогите руководству Маловероятно, что вы получите все от- ности, нужно объяснить руководству увидеть связь между тенденциями в веты после одной беседы. Общайтесь с преимущества вложений в решения области нарушения безопасности и руководством эффективнее и чаще. Ор- безопасности, прежде чем случится проблемами, характерными для вашей ганизуйте регулярные встречи и пред- худшее. Ниже приведены советы, полу- компании и отрасли. Чем больше вы бу- ставляйте отчеты о соответствующих ченные нами от начальников отделов дете приводить конкретных примеров, показателях. Не бойтесь повторяться и информационной безопасности, о том, тем более убедительными будут ваши испытайте несколько разных подходов, какие аргументы они представляют доводы для руководства. В частности, пока не сможете убедить руководство своим руководителям в пользу вы- можно упомянуть крупнейший источ- выделить средства на решения без- деления средств на решения безопас- ник дохода вашей компании и привести опасности и оказать вам необходимую ности. примеры того, какие угрозы безопасно- поддержку в их внедрении. сти могут возникнуть, например, в связи с атакой вируса-вымогателя. Если ваша компания хранит такие конфиденциаль- ные данные, как финансовая документа- ция, можно привести примеры право- вых последствий и штрафов, которые может понести организация в случае публичного разглашения таких данных. Расскажите, что происходит при взло- ме системы, как легко можно поставить безопасность под угрозу. Приведите реальные примеры знакомых вам ситу- аций, а также рисков и долгосрочных последствий, которые могут возник- нуть вследствие этих проблем. Каролина Марино Саджиант (Carolina Marino Sargeant), Нужно больше цифр Маркетинг-менеджер по контент-безопасности и Эксперт по целевой аудитории Руководители любят все измерять и Cisco считать. Поэтому важно привести в 4 /7/2018 News / Azerbaijan А Университете ADA данным, в число которых вошли д-р Более 70000 пользователей Самир Рустамов и Рамин Оруджев. прошел 24-часовой хакатон От участников требовалось найти из Азербайджана были Big Data Analytics Hackathon решения сложных бизнес-задач для атакованы вредоносным банковского и государственного сек- ПО с начала 2018 года 29 по 30 июня 2018 года в торов с соответствующими наборами Университете ADA прошел данных. Согласно решению судейской олее 70000 пользователей, 24-часовой хакатон Big Data коллегии, места среди 16 участников защищенных решениями Analytics Hackathon, организо- хакатона были распределены следую- «Лаборатории Касперского», ванныйС Центром исследования анали- щим образом: были атакованы различными Бвредоносными ПО с начала текущего года в Азербайджане. Об этом сказал официальный представитель компании «Лаборатория Касперского» в Азер- байджане Мушвиг Мамедов. В мае этого года 22% пользователей в Азербайджа- не были атакованы вредоносными ПО из интернета и 28% пользователей стол- кнулись с такими локальными угрозами, например, при использовании USB- накопителей. М.Мамедов отметил, что в целом ландшафт киберугроз не сильно за данных (CeDAR) и Школой IT и инже- Для задачи из банковского сектора: изменился за 2018 год. Массовые атаки нерии. В качестве спонсора выступил • 1-е место - команда QSS BEU (Тарлан программ-вымогателей, которые по- PASHA Bank, а партнером мероприятия Джабиев, Вусал Ахмедов, Севиндж трясли мир в прошлом году, сейчас стал ASAN Хidmət. Это первая иници- Гусейнова и Орхан Тагиев) - приз в пойдут на спад. Согласно прогнозам атива в Азербайджане, где участники 3000 манатов; «Лаборатории Касперского», в 2018 должны были продемонстрировать • 2-e место - команда Team DataIsLIFE году вырастет количество атак, задачей свои технические возможности, свя- (Ульви Нагизаде, Эльвин Алиев, Эль- которых будет установка майнеров. занные с большими данными. Основ- шад Ибрагимов и Ниджат Муталли- Если программы-вымогатели дают по- ная задача Big Data Analytics Hackathon мов) - ценные призы от спонсора; тенциально большой, но единовремен- заключалась в объединении экспертов • 3-e место - команда DataMind (Эль- ный доход, то майнеры обеспечивают по аналитическим данным, бизнес-ана- гюн Меджидов, Айтадж Ахмедова и менее высокие, но более продолжи- литиков, разработчиков ПО, специали- Турал Гамидов) - ценные призы от тельные заработки, и это может быть стов по визуализации, студентов и всех спонсора. привлекательным для многих злоумыш- специалистов, так или иначе задей- Для задачи из государственного ленников в современной изменчивой ствованных в сфере контроля данных. сектора: ситуации с троянцами-вымогателями. Все кандидаты прошли трехдневные • 1-е место - команда DataCracke Корпоративные пользователи скорее тренинги в области управления данны- (Рагим Ахмедов, Шаин Алиев, Ульви всего продолжат фиксировать атаки ми, аналитики статистических данных и Велиев и Фарид Зарбалиев) - приз в программ-вымогателей. К сожалению, машинного обучения.